ICS35.240CCSL79DB50重慶市市場監(jiān)督管理局發(fā)布IDB50/T1049-2020前言 12規(guī)范性引用文件 13術(shù)語和定義 14技術(shù)要求 25業(yè)務流程 3DB50/T1049-2020本文件按照GB/T1.1-2020《標準化工作導則第1部分：標準化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起本文件由重慶金窩窩網(wǎng)絡科技有限公司提出。本文件由重慶市大數(shù)據(jù)應用發(fā)展管理局歸口。本文件起草單位：重慶金窩窩網(wǎng)絡科技有限公司、重慶市質(zhì)量和標準化研究院、重慶大學、新加坡國立大學商業(yè)大數(shù)據(jù)分析中心、中國移動通信聯(lián)合會區(qū)塊鏈專業(yè)委員會、重慶郵電大學、中央財經(jīng)大學、中國信息化協(xié)同創(chuàng)新專委會、中國電信區(qū)塊鏈實驗室(重慶)、北京思源政通科技集團有限公司、重慶浪潮云鏈信息技術(shù)有限公司、IBM區(qū)塊鏈聯(lián)合創(chuàng)新實驗室、立信（重慶）數(shù)據(jù)科技股份有限公司、重慶仙桃前沿消費行為大數(shù)據(jù)有限公司、重慶云威科技有限公司、中新（重慶）知識產(chǎn)權(quán)研究院有限公司。本文件主要起草人：鄒發(fā)安、林威宇、齊愛民、龐嚴、陳曉華、葉春曉、陳喬松、鄧建鵬、李立中、張璐、鮑秋吉、汪鵬、陳震宇、陳曉榮、陳尤尤、張曦月、葉楨、王建、馮超、黃文利、范淑萍。DB50/T1049—20201基于區(qū)塊鏈的電子商務價值行為數(shù)據(jù)存證規(guī)范本文件規(guī)定了基于區(qū)塊鏈技術(shù)的電子商務價值行為數(shù)據(jù)存證的技術(shù)要求、業(yè)務流程。本文件適用于基于區(qū)塊鏈技術(shù)的電子商務價值行為數(shù)據(jù)存證。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T5271.18-2008信息技術(shù)詞匯第18部分:分布式數(shù)據(jù)處理GB/T18238.1-2000信息安全安全技術(shù)散列函數(shù)第1部分：概述GB/T20520-2006信息安全技術(shù)公鑰基礎(chǔ)設施時間戳規(guī)范GB/T37043-2018智慧城市術(shù)語SF/T0076-2020電子數(shù)據(jù)存證技術(shù)規(guī)范DB50/T1048-2020基于區(qū)塊鏈的電子商務價值行為認定規(guī)范3術(shù)語和定義GB/T5271.18、GB/T18238.1、GB/T20520、GB/T37043、SF/T0076界定的以及下列術(shù)語和定義適用于本文件。3.1區(qū)塊鏈blockchain一種在對等網(wǎng)絡環(huán)境下，通過透明和可信規(guī)則，構(gòu)建不可偽造、不可篡改和可追溯的塊鏈式數(shù)據(jù)結(jié)構(gòu)，實現(xiàn)和管理事務處理的模式。[來源：GB/T37043-2018，2.5.8]3.2對等網(wǎng)絡peer-to-peernetwork一種僅包含對控制和操作能力等效的節(jié)點的計算機網(wǎng)絡。[來源：GB/T5271.18—2008，定義18.04.05]3.3電子商務價值行為electroniccommercevaluebehavioral電子商務參與者發(fā)生的可以幫助相關(guān)經(jīng)營主體業(yè)務增長、能力增強，且能夠有效量化為數(shù)據(jù)的主動和被動行為（以下簡稱“價值行為”）。DB50/T1049-202023.4電子數(shù)據(jù)存證digitalevidencecertificate通過互聯(lián)網(wǎng)向用戶提供電子數(shù)據(jù)證據(jù)保管和驗證的服務。[來源：SF/T0076-2020，3.1]3.5可信時間trustedtime準確的、值得信賴的當前時間值，這個時間值的來源應是高度權(quán)威的。[來源：GB/T20520-2006，3.2]3.6時間戳timestamp使用數(shù)字簽名技術(shù)產(chǎn)生的數(shù)據(jù)，簽名的對象包括了原始文件信息、簽名參數(shù)、簽名時間等信息。用來產(chǎn)生和管理時間戳的時間戳機構(gòu)對此對象進行數(shù)字簽名產(chǎn)生時間戳，以證明原始文件在簽名時間之前已經(jīng)存在。[來源：GB/T20520-2006，3.1，有修改]3.7散列函數(shù)hash-function又稱散列函數(shù)算法（以下簡稱hash將任意位串映射到固定長度位串的函數(shù)，它滿足下面兩個特——為一個給定的輸出找出能映射到該輸出的一個輸入在計算上是不可行的；——為一個給定的輸入找出能映射到同一個輸出的另一個輸入在計算上是不可行的。[來源：GB/T18238.1-2000，2.4，有修改]4技術(shù)要求4.1共識機制4.1.1在區(qū)塊鏈系統(tǒng)中，實現(xiàn)規(guī)則一致和數(shù)據(jù)一致的依據(jù)，根據(jù)不同的業(yè)務需求、區(qū)塊鏈網(wǎng)絡組織形式選擇不同的適用共識算法來實現(xiàn)。4.1.2共識機制應包括以下功能：a)采用對等網(wǎng)絡，支持多個節(jié)點參與共識和確認；b)支持獨立節(jié)點對區(qū)塊鏈網(wǎng)絡提交的相關(guān)信息進行有效性驗證；c)具備一定的容錯性，容忍不超過一定比例的節(jié)點（存證系統(tǒng)應注明容錯比例）存在物理或網(wǎng)絡故障、非共識行為、不確定行為的不可控錯誤，共識過程不會被阻斷，共識結(jié)果依舊安全可靠。4.2分布式賬本4.2.1分布式賬本作為區(qū)塊鏈中分布式數(shù)據(jù)的存儲方式，通過不同節(jié)點對賬本的共同記錄與維護，形成區(qū)塊鏈系統(tǒng)中數(shù)據(jù)的公共管理、防篡改、可信任的記錄。DB50/T1049—202034.2.2分布式賬本應包括以下功能：a)支持持久化存儲賬本記錄；b)支持多節(jié)點擁有完整的數(shù)據(jù)記錄；c)支持向獲得授權(quán)者提供真實的數(shù)據(jù)記錄；d)確保有相同賬本記錄的各節(jié)點的數(shù)據(jù)一致性。4.3時序服務4.3.1對于區(qū)塊鏈系統(tǒng)中的行為或數(shù)據(jù)需記錄相應的一致性的時序，可以選擇特定的時序機制或工具。4.3.2區(qū)塊鏈系統(tǒng)時序服務應包括以下功能：a)支持統(tǒng)一賬本記錄時序；b)具備時序容錯性；c)保證區(qū)塊時間的可信，應至少采用以下方式的一種：1)對必要的一些區(qū)塊，采用錨定可信時間等方式；2)節(jié)點采用可信時間源；3)其它能夠提供可信時間的方法。5業(yè)務流程5.1存證系統(tǒng)應用流程完整的數(shù)據(jù)存證系統(tǒng)的應用流程應包括數(shù)據(jù)采集、數(shù)據(jù)清洗、數(shù)據(jù)分倉、數(shù)據(jù)預處理、生成區(qū)塊、區(qū)塊同步、數(shù)據(jù)查詢、提取和驗證等。實際應用中可根據(jù)需要增加或者合并業(yè)務流程，應用流程如圖1所示。DB50/T1049-20204圖1存證系統(tǒng)應用流程5.2認定流程5.2.1數(shù)據(jù)采集數(shù)據(jù)采集的流程參見DB50/T1048-2020的5.2。5.2.2數(shù)據(jù)清洗數(shù)據(jù)清洗的流程參見DB50/T1048-2020的5.3。DB50/T1049—202055.2.3數(shù)據(jù)分倉數(shù)據(jù)分倉的流程參見DB50/T1048-2020的5.4。5.3數(shù)據(jù)上鏈流程5.3.1數(shù)據(jù)預處理5.3.1.1散列函數(shù)對待上鏈的數(shù)據(jù)進行數(shù)字hash計算，將行為數(shù)據(jù)和數(shù)字hash值打包。5.3.1.2異步隊列根據(jù)數(shù)據(jù)時效性，價值行為數(shù)據(jù)可分批、分時上鏈，通過異步隊列減少鏈交互，保證系統(tǒng)穩(wěn)定。5.3.1.3鏈上驗證對待上鏈的數(shù)據(jù)hash在區(qū)塊鏈上進行驗證是否有效。5.3.1.4數(shù)據(jù)簽名使用節(jié)點賬戶私鑰對數(shù)據(jù)進行簽名，防止數(shù)據(jù)被篡改。5.3.2生成區(qū)塊將區(qū)塊中需要包含的數(shù)據(jù)（上一個區(qū)塊的摘要值、事務列表等）進行打包，生成下一個區(qū)塊的過程。區(qū)塊數(shù)據(jù)應包含數(shù)據(jù)預處理產(chǎn)生的結(jié)果數(shù)據(jù)。5.3.3區(qū)塊同步對區(qū)塊數(shù)據(jù)進行廣播、驗證，達成共識后更新區(qū)塊鏈。其過程應包括但不限于以下內(nèi)容：a)記賬節(jié)點對區(qū)塊數(shù)據(jù)進行廣播；b)